Rivendicazioni sulla sicurezza del sistema operativo di Google Chiamate "idiote"

Google, mentre annuncia il suo nuovo sistema operativo Chrome in ritardo martedì, ha detto che gli utenti non dovrebbero più preoccuparsi di virus, malware e aggiornamenti di sicurezza, ma gli esperti di sicurezza non sono d'accordo sul fatto che Google possa mantenere quelle promesse.

Google ha detto in un post sul blog che era " tornare alle basi e ridisegnare completamente l'architettura di sicurezza sottostante del sistema operativo in modo che gli utenti non debbano occuparsi di virus, malware e aggiornamenti di sicurezza ". Un sistema operativo dovrebbe "funzionare", ha detto la società.

Bruce Schneier, il responsabile della tecnologia di sicurezza di BT, ha deriso la promessa di Google. "È un'affermazione idiota", scrisse Schneier in una e-mail. "È stato provato matematicamente decenni fa che è impossibile - non un'impossibilità ingegneristica, non tecnologicamente impossibile, ma il tipo 2 + 2 = 3 impossibile - creare un sistema operativo immune ai virus."

[Ulteriori letture: come rimuovere malware dal PC Windows]

Ridisegnare un sistema operativo da zero, "[prendere] la sicurezza in modo completo su e giù", potrebbe rendere un SO più sicuro di quelli che sono stati sviluppati finora, ha detto Schneier. Ma questo è diverso dalla promessa di Google che gli utenti non dovranno affrontare virus o malware, ha aggiunto.

Altri esperti di sicurezza hanno suggerito che è possibile per Google rendere almeno un sistema operativo più sicuro e facile da usare.

"I fornitori di sistemi operativi possono fare un lavoro molto migliore per nascondere la sicurezza agli utenti, curare le modifiche senza forzare interruzioni e riavvii e gestire la sicurezza di tutte le altre applicazioni installate sul sistema operativo", ha dichiarato Alan Paller, research direttore del SANS Institute, un'organizzazione di formazione sulla cibersicurezza. "Google è tutto basato sull'esperienza utente, quindi forse hanno imparato dagli errori dei precedenti fornitori di sistemi operativi meno user-friendly."

Brian Chess, cofondatore e capo della sicurezza presso il fornitore di sicurezza informatica Fortify Software, ha detto che è ottimista sul fatto che Google sembra rendere prioritaria la sicurezza mentre sviluppa il sistema operativo Chrome.

"Con l'avvertimento che nulla sarà sicuro al 100%, e i nuovi sistemi … avranno più problemi del codice che è stato battaglia- testato per molto tempo, penso che i ragazzi di Google abbiano ragione ", ha detto Chess. "Potrebbero creare un sistema che è significativamente migliore dal punto di vista della sicurezza rispetto ai sistemi che la maggior parte delle persone usa oggi."

Google ha la possibilità di ricominciare da un punto di vista delle aspettative degli utenti, ha detto Chess. La società ha diversi progetti di ricerca incentrati sulla cybersecurity, ha osservato.

Google potrebbe, ad esempio, rendere la massima sicurezza un'impostazione predefinita nel sistema operativo, invece di richiedere agli utenti di modificare le loro impostazioni per rendere più sicuro il loro sistema operativo, ha affermato. E Google potrebbe creare protezioni che impediscono agli utenti di scaricare un virus quando fanno clic su un link in una e-mail, ha aggiunto.

"Dal punto di vista della sicurezza, è un grande giorno", ha detto Chess. "La domanda è: il sistema sarà in grado di fare un ragionevole lavoro di difesa di se stesso anche a fronte di una certa quantità di errore dell'utente? Penso che abbiano avuto una buona dose in questo senso."